Para: trabajadores (usuarios) registrados en Sharefull, en especial quienes registraron una cuenta bancaria, un contacto de emergencia o su estatus de residencia. Este artículo es una explicación basada en los avisos oficiales de Sharefull; no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
trabajadores (usuarios) registrados en Sharefull, en especial quienes registraron una cuenta bancaria, un contacto de emergencia o su estatus de residencia.
- Confirmado hasta ahoraVer la tabla ↓
- Momento del acceso, detección y bloqueo
- Causa
Señalado como posiblemente afectado
- Cifra
- Nombre y nombre en kana
- Teléfono, correo, dirección postal, fecha de nacimiento
5 más
- Datos de la cuenta bancaria para el pago del salario
- URL de la foto del rostro
- Contacto de emergencia
- Información relacionada con el estatus de residencia
- Fecha de registro, número de trabajos realizados, preferencias
- Aún sin confirmar
- Causa (cómo se produjo el acceso)
- Datos confirmados y cifra final
- Cómo se contactará con los usuarios afectados
2 más
- Si se vieron afectados los datos de las fotos del rostro
- Si los datos se han utilizado de forma indebida
- Qué hacer ahoraVer los pasos ↓
- No responda a contactos que usen el nombre de Sharefull o de un organismo
- Revise los ingresos y cargos de su cuenta de salario
- Avise a los familiares que indicó como contactos de emergencia
3 más
- Tenga cuidado con los contactos sobre su estatus de residencia (ciudadanos extranjeros)
- Si tiene dudas, use el punto de contacto oficial
- Si introdujo datos o envió dinero, pida ayuda de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Sharefull, «A nuestros usuarios: disculpas y aviso sobre la posible filtración de información personal por un acceso no autorizado al sistema interno de gestión» (9 de noviembre de 2026, en japonés)
- Última comprobación
- A 11 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa afirma que no se ha confirmado ningún nuevo acceso no autorizado ni otra filtración. Dice que avanza en su notificación a la Comisión de Protección de Información Personal y que ha informado del asunto a la policía. Cuando consultamos los avisos de la empresa el 11 de noviembre de 2026, no encontramos ninguna novedad posterior a los avisos del 9 de noviembre.
Qué deben hacer hoy los trabajadores
No responda a contactos que usen el nombre de Sharefull o de un organismo
La empresa dice que pueden llegar correos, mensajes de texto y llamadas sospechosos que finjan ser de la empresa o de organismos relacionados. Si recibe un contacto que no reconoce, no abra la URL, no abra los archivos adjuntos y no introduzca PIN ni información personal. Elimine los correos sospechosos.
La empresa dice que nunca pide el PIN ni las contraseñas del banco por teléfono ni por correo. Para consultar un trabajo, abra usted mismo la aplicación en lugar de seguir un enlace de un mensaje. Para saber cómo detectar falsificaciones, véase ¿Qué es el phishing?.
Revise los ingresos y cargos de su cuenta de salario
La información que puede haberse filtrado incluye los datos de la cuenta bancaria para el pago del salario. La empresa dice que no se incluyen PIN ni contraseñas, pero quien conozca los datos de su cuenta puede fabricar con más facilidad un mensaje que parezca un aviso de transferencia (opinión de este sitio). Revise su extracto en la aplicación de su banco o en la libreta.
Si llega un ingreso inesperado y le dicen «lo envié por error, devuélvalo» o «le pagué el salario, confírmelo», no envíe dinero usted mismo. Contacte primero con su banco y pregunte por la posibilidad de revertir la transferencia. El aviso no pide a los usuarios que cambien de cuenta; si le preocupa, hable con su banco.
Hay advertencias generales de la Asociación de Banqueros de Japón y de la Agencia Nacional de Policía (ambas son advertencias generales en japonés, no sobre este incidente). Para un caso parecido con datos bancarios, véase el incidente de Lashinbang.
Avise a los familiares que indicó como contactos de emergencia
La información que puede haberse filtrado incluye los contactos de emergencia (la relación con el usuario y un número de teléfono). La relación se indica con ejemplos como padre o madre, o cónyuge. En general, quien tiene el número de teléfono de un familiar y su relación puede dirigirse a la familia con una llamada del tipo «Le llamamos de Sharefull, ha habido un accidente» o «Hay un problema y se necesita dinero con urgencia».
Diga a los familiares que indicó que, aunque alguien llame en nombre de Sharefull, no entreguen dinero ni información hasta haberlo comprobado con usted directamente. También ayuda acordar una palabra clave. El aviso no dice cómo contactaría la empresa con los contactos de emergencia.
Tenga cuidado con los contactos sobre su estatus de residencia (ciudadanos extranjeros)
La información que puede haberse filtrado incluye información relacionada con el estatus de residencia. El aviso no detalla qué abarca. En general, existen estafas en las que quien llama dice ser de inmigración o de la policía y afirma «hay un problema con su estatus de residencia» o «debe pagar una tasa o no podrá permanecer», y pide dinero o datos personales por teléfono o mensaje.
Los organismos públicos, en general, no piden transferencias de dinero por teléfono ni por mensaje. Cuelgue y contacte usted mismo con la Agencia de Servicios de Inmigración o con su ayuntamiento a través de sus puntos de contacto oficiales. También puede llamar a la línea de consultas de la policía (#9110). Si una llamada en japonés le preocupa, pida a un compañero o a una organización de apoyo de confianza que le acompañe.
Si tiene dudas, use el punto de contacto oficial
Los puntos de contacto del aviso son el formulario específico de consultas sobre el acceso no autorizado y la línea telefónica específica 050-5794-2002 (días laborables de 9:00 a 18:00, hora de Japón). El formulario admite consultas los días laborables de 9:00 a 18:00 y los fines de semana y festivos de 10:00 a 18:00.
Use los puntos de contacto del aviso oficial, no un número escrito en un correo o en un mensaje de texto.
Si introdujo datos o envió dinero, pida ayuda de inmediato
Si introdujo datos bancarios o personales en una página enlazada desde un mensaje sospechoso, o envió dinero, contacte de inmediato con su banco. En Japón también puede llamar a la línea de consultas de la policía (#9110) o a la línea del consumidor (188). Si le preocupa el uso indebido de documentos de identidad, véase Qué hacer cuando se filtran los datos de un permiso de conducir o de un documento de identidad; para actividad sospechosa en una cuenta, véase Cómo comprobar si hay accesos no autorizados.
Qué ocurrió (según los avisos de Sharefull)
El 9 de noviembre de 2026, Sharefull publicó tres avisos en su sitio web: uno para los usuarios, otro para las empresas clientes (contratantes) y un comunicado de prensa que cubre a ambos. Todo lo que sigue procede de esos avisos.
4 de noviembre, alrededor de las 23:30
Un tercero accedió sin autorización al sistema interno de gestión.5 de noviembre, alrededor de las 9:45
La empresa detectó el acceso no autorizado. Bloqueó la vía de acceso alrededor de las 14:00 de ese mismo día.Del 6 al 8 de noviembre
La empresa investigó el alcance. Afirma que no se ha confirmado ningún nuevo acceso no autorizado ni otra filtración.9 de noviembre
Se publicaron los avisos. La empresa dice que avanza en su notificación a la Comisión de Protección de Información Personal y que ha informado del asunto a la policía. Tras confirmar que la vía estaba bloqueada, sigue prestando el servicio con normalidad.
- Momento del acceso
- Alrededor de las 23:30 del 4 de noviembre de 2026 (acceso no autorizado de un tercero al sistema interno de gestión)
- Cuentas afectadas
- Hasta unas 7,5 millones de cuentas individuales (pueden haberse filtrado)
- Información que puede haberse filtrado
- Nombre y nombre en kana, número de teléfono, dirección de correo, dirección postal, fecha de nacimiento, datos de la cuenta bancaria para el pago del salario, URL de la foto del rostro, contacto de emergencia (relación con el usuario, número de teléfono), información relacionada con el estatus de residencia, otros atributos de la cuenta (fecha de registro, número de trabajos realizados, preferencias)
- No incluido
- PIN y contraseñas bancarias. Información de pagos y puntos (no se ha confirmado ninguna consulta ni operación indebida), datos de contratos y de trabajo, imágenes de documentos de identidad. La empresa no conserva My Number ni datos de tarjetas de crédito
- Causa
- Acceso no autorizado de un tercero al sistema interno de gestión (vía y método no revelados)
- Contacto
- Formulario específico; línea telefónica específica 050-5794-2002 (días laborables de 9:00 a 18:00, hora de Japón)
Qué se sabe y qué no
Esta tabla se basa en los avisos de la empresa del 9 de noviembre, a 11 de noviembre de 2026. La empresa presenta los elementos aquí enumerados como «información que puede haberse filtrado». Cuando aparezcan avisos posteriores, actualizaremos la columna de estado.
| Elemento | Lo que dice el aviso | Estado |
|---|---|---|
| Momento del acceso, detección y bloqueo | Se produjo alrededor de las 23:30 del 4 nov., se detectó alrededor de las 9:45 del 5 nov., vía bloqueada alrededor de las 14:00 de ese día | Confirmado (empresa) |
| Cifra | Hasta unas 7,5 millones de cuentas individuales | Posible (empresa; cifra máxima) |
| Nombre y nombre en kana | Entre la información que puede haberse filtrado | Posible (empresa) |
| Teléfono, correo, dirección postal, fecha de nacimiento | Entre la información que puede haberse filtrado | Posible (empresa) |
| Datos de la cuenta bancaria para el pago del salario | Pueden estar incluidos. No incluye PIN ni contraseñas | Posible (empresa) |
| PIN y contraseña del banco | No incluidos | No incluidos (empresa) |
| URL de la foto del rostro | Puede estar incluida la URL del servidor donde se almacena | Posible (empresa) |
| Datos de la foto del rostro (la foto en sí) | Gestionados en un servidor distinto; el acceso se ha bloqueado. El aviso no dice si se filtraron | No indicado |
| Contacto de emergencia | Pueden estar incluidos la relación con el usuario (padre o madre, cónyuge, etc.) y el número de teléfono | Posible (empresa) |
| Nombre del contacto de emergencia | No figura como elemento | No indicado |
| Información relacionada con el estatus de residencia | Puede estar incluida. Sin detalle de lo que abarca | Posible (empresa) |
| Fecha de registro, número de trabajos realizados, preferencias | Entre la información que puede haberse filtrado | Posible (empresa) |
| Información de pagos y puntos | No incluida. No se ha confirmado ninguna consulta ni operación indebida | No incluida (empresa) |
| Datos de contratos y de trabajo | No incluidos | No incluidos (empresa) |
| Imágenes de documentos de identidad | No incluidas | No incluidas (empresa) |
| My Number y datos de tarjetas de crédito | No se conservan | No incluidos (empresa) |
| Causa | Acceso no autorizado de un tercero al sistema interno de gestión | Confirmado (empresa) |
| Vía y método del acceso | No se indican | No indicado |
| Uso indebido | El aviso no recoge ningún uso indebido confirmado. Advierte de contactos sospechosos | No indicado |
| Otra filtración | No se ha confirmado ningún nuevo acceso no autorizado ni otra filtración | No confirmada (empresa) |
| Avisos individuales | No figuran en el aviso para los usuarios. El aviso para las empresas dice que se contactará con los usuarios afectados por turnos, por ejemplo por correo | Previsto (según el aviso a empresas y el comunicado de prensa) |
Aviso para las empresas contratantes (una cifra aparte)
El aviso corporativo del mismo día dice que, para hasta unas 7.500 empresas, pueden haberse filtrado el nombre de la empresa, el teléfono, la dirección, el código postal, y el nombre, el departamento, el cargo, el correo y el teléfono de la persona de contacto, además de parte de los datos de gestión de ventas. Es una cifra aparte de las 7,5 millones de cuentas individuales y no se pueden sumar.
La empresa dice que My Number, pagos y puntos, datos de contratos y de trabajo, datos de tarjetas de crédito, imágenes de documentos de identidad y los datos de pago gestionados por agentes de pago quedan fuera del alcance porque no los conserva en el sistema. Dice que hasta ahora no se ha confirmado ninguna filtración en «Sharefull Shift». Dice que todas las funciones, incluidas las ofertas de empleo, la asignación, la gestión de asistencia y la visualización de fotos del rostro, están disponibles con normalidad. Las empresas contratantes deben comprobar cualquier contacto comercial o de facturación en nombre de Sharefull a través de su gestor de cuenta o de un punto de contacto oficial.
Para qué pueden usarse los datos bancarios, los contactos de emergencia y el estatus de residencia
La tabla siguiente recoge lo que en general puede ocurrir con estas combinaciones de datos. No significa que haya ocurrido en este incidente.
| Dato que puede haberse filtrado | Qué puede ocurrir en general | Qué deben hacer los trabajadores |
|---|---|---|
| Nombre + teléfono + correo | Mensajes de Sharefull de apariencia genuina, mensajes que fingen comprobar un trabajo o un pago | No abra enlaces; compruébelo en la aplicación |
| Datos bancarios del salario + nombre | Mensajes hechos para parecer una transferencia; peticiones de devolver una transferencia «por error» | No envíe dinero usted mismo; pregunte a su banco |
| Contacto de emergencia (relación y teléfono) | Llamadas a familiares fingiendo que hay un problema | Avise a su familia; que lo comprueben directamente con usted |
| Estatus de residencia + nombre + teléfono | Exigencias de dinero o información citando su estatus de residencia | No ceda; compruébelo usted mismo con un organismo público |
| Dirección postal + fecha de nacimiento | Contactos que piden una «verificación de identidad» para obtener el resto de los datos | No responda, aunque indiquen correctamente su fecha de nacimiento |
Para qué puede usarse la información que puede haberse filtrado
- Correos, mensajes y llamadas de apariencia genuina en nombre de Sharefull o de un organismo
- Peticiones de devolver o confirmar dinero, aprovechando un ingreso en su cuenta
- Llamadas de suplantación a la familia indicada como contacto de emergencia
- Exigencias de dinero citando el estatus de residencia
Lo que los avisos dicen que queda fuera del alcance
- PIN y contraseñas bancarias
- Imágenes de permisos de conducir y otros documentos de identidad
- Información de pagos y puntos (no se ha confirmado ninguna consulta ni operación indebida)
- My Number y datos de tarjetas de crédito (la empresa no los conserva)
Qué deben revisar los operadores: cuánto puede mostrar un único sistema de administración
No se han revelado los detalles de la causa, así que esta sección solo trata lo que se deduce de los hechos publicados.
- Mantenga los campos separados. La empresa dice que los datos de las fotos del rostro se gestionaban en un servidor distinto del resto de la información personal. Aun así, la información que puede haberse filtrado incluye datos bancarios, contactos de emergencia e información sobre el estatus de residencia. En general, en los campos cuyo uso indebido causa más daño, como los datos bancarios y el estatus de residencia, limitar lo que puede listar una pantalla de administración y dividir los permisos reduce lo que se filtra con un único compromiso.
- Revise el tiempo entre el acceso y el bloqueo. Según el aviso de la empresa, pasaron unas 10 horas 15 minutos desde el acceso (alrededor de las 23:30 del 4 de noviembre) hasta la detección (alrededor de las 9:45 del 5 de noviembre), y unas 4 horas 15 minutos desde la detección hasta el bloqueo (alrededor de las 14:00). Decidir de antemano cómo vigilar los accesos nocturnos a los sistemas de administración, y los pasos para cortar la vía una vez detectado, puede acortar ambos plazos.
Fuentes (registro público)
Los hechos de este artículo se basan en los avisos oficiales siguientes. No hemos especulado sobre detalles de la causa que no se han revelado.
- Sharefull, «A nuestros usuarios: disculpas y aviso sobre la posible filtración de información personal por un acceso no autorizado al sistema interno de gestión» (9 de noviembre de 2026, en japonés) — sharefull.com
- Sharefull, «Disculpas e informe sobre la posible filtración de información por un acceso no autorizado al sistema interno de gestión» (para empresas clientes, 9 de noviembre de 2026, en japonés) — sharefull.com
- Sharefull, comunicado de prensa (para usuarios y empresas clientes, 9 de noviembre de 2026, en japonés) — sharefull.com
Historial de actualizaciones
2026-11-11: Primera versión. Basada en los avisos de Sharefull del 9 de noviembre (para usuarios y para empresas clientes). Consultamos los avisos de la empresa el mismo día y no encontramos ninguna novedad posterior.
Lectura recomendada
- Cuando se filtran documentos de identidad o datos bancarios: Qué hacer cuando se filtran los datos de un permiso de conducir o de un documento de identidad / El incidente de Lashinbang (documentos de identidad y datos bancarios)
- Cómo detectar contactos falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Actividad sospechosa en una cuenta: Cómo comprobar si hay accesos no autorizados
- Otros incidentes de 2026: Filtraciones de datos y ciberataques (Japón y el extranjero)